Релевантные работы и предлагаемый подход

Базисом для исследований, проводимых в настоящей работе, являются работы по многоагентным системам и методам командной работы агентов, основанным на комбинации теорий общих намерений и планов [Tambe, 1997], [Paruchuri et al., 2006], [Kaminka et al., 2007]. Среди проводимых в настоящее время исследований, непосредственно посвященных разработке методов выявления бот-сетей и методов противодействия, следует выделить работы по распознаванию коллективных действий бот-узлов в сети [Gu et al., 2008], определению сигнатур коммуникационного трафика, инициируемого ботами [Goebel et al., 2007], [Binkley et al., 2006], и обнаружению соответствующих типов атак, проводимых бот-сетями [Chen et al., 2005], [Mirkovic et al., 2004]. Одним из наиболее опасных классов атак, которые могут выполнять бот-сети, являются атаки типа «распределенный отказ в обслуживании» (DDoS) [Mirkovic et al., 2004]. Традиционные механизмы защиты от атак данного типа реализуются на основе последовательного выполнения процедур распознавания атаки бот-сети и противодействия атакующим действиям бот-сети.

Предлагаемые в работе модели и средства моделирования бот-сетей и механизмов защиты отличаются от известных средств агентно-ориентированного моделирования, в первую очередь, использованием в качестве базиса средств имитационного моделирования, позволяющих адекватно имитировать сетевые протоколы и процессы защиты. Предлагаемый подход основан на представлении сетевых систем в виде комплекса команд взаимодействующих агентов, которые могут быть в состоянии антагонистического противостояния, безразличия или кооперации. Агрегированное поведение системы выражается в локальных взаимодействиях агентов.